🔑 Забытый токен в Git помог экс-сотруднику слить исходники ИБ-компании

После увольнения бывший работник нашёл в истории git-коммитов токен внутреннего Telegram-бота и получил доступ к рабочему чату. Затем он попытался шантажировать руководство сливом данных.

Компания отказалась платить. После этого злоумышленник выложил в открытый доступ фрагменты исходного кода и внутреннюю переписку. Вендор аннулировал токен и обратился в правоохранительные органы.

😎 Здесь о кибербезе